Любой поиск уязвимостей начинается с разведки и сбора информации.
Взгляните на неплохой репозиторий Content-Discovery на github, предоставляющий список слов для перебора файлов и директорий сайта.
Для брута директорий можете использовать gobuster или аналогичные программы.
Отправить комментарий